2025年AWS认证SysOps管理员NAT网关专题试卷及解析.pdfVIP

2025年AWS认证SYSOPS管理员NAT网关专题试卷及解析1

2025年AWS认证SysOps管理员NAT网关专题试卷

及解析

2025年AWS认证SysOps管理员NAT网关专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某公司在VPC中的私有子网内部署了EC2实例，这些实例需要访问互联网以

下载安全更新，但不希望从互联网直接访问这些实例。以下哪种AWS服务最适合此场

景？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、AWSDirectConnect

【答案】B

【解析】正确答案是B。NATGateway允许私有子网中的实例发起出站连接到互联

网或其他AWS服务，同时阻止来自互联网的入站连接。A选项InternetGateway允许

双向通信，不符合安全要求；C选项VPCPeering用于VPC间连接；D选项Direct

Connect用于建立专用网络连接。知识点：NAT